stupcatBlog

9/7建站进度汇报

Mon, 07 Sep 2026 00:00:00 GMT

正文

练手的两篇文章已经发布，没有花太多时间打磨，某些地方看着比较怪

以下是计划时间线

发布 Easytier P2P异地组网双端安装配置 目前进度35%
提交公安网备
发布 非接触水位传感器实践 目前进度25%
索引搜索引擎

未来

发布 折腾某宝35元2.2寸LCD屏SINQ55028BL 目前进度12%

博客的几个重要页面都没问题了，右上角的服务状态晚点再搞

npc/nps内网穿透杂七杂八的配置

Wed, 26 Aug 2026 00:00:00 GMT

前言

如果你需要管理多客户端，或是客户端Web管理端口映射，那么Nps很适合你。Nps客户端鉴权非常方便，客户端仅需依靠一个 vkey 与服务端建连，然后在web上加端口映射就可以了，比Frps方便非常多，这也是我选择它的原因。

提前说下，Nps 为内网穿透服务端， Npc 为内网穿透客户端

推荐使用其他Nps分支，如zhangsean/nps(随便找的)，Nps原版已经五年没更新了，且爆出高危漏洞未修复，见 #1327 #1328 #1331

linux Npc

启动服务 sudo systemctl start Npc

关闭服务 sudo systemctl stop Npc

重启服务 sudo systemctl restart Npc

服务状态 sudo systemctl status Npc

查看日志 sudo journalctl -u Npc -f

参数安装启动 sudo ./npc install -server=填入服务器ip:8024 -vkey=唯一密钥 -type=tcp

启动后想以其他参数启动

sudo ./npc install -server=填入服务器ip:8024 -vkey=唯一密钥 -type=tcp
sudo systemctl restart Npc

启动完之后直接上服务端web配置端口映射即可，如果客户端是非管理员用户，还需要在服务端配置中开启 allow_user_login 多用户登录。

给小白特别强调一下: 想关闭进程，如果是 ./npc 启动的直接kill就行了;使用 ./npc install 安装启动的话是会注册systemd守护进程和开机自启的，kill了会自动复活

windows Npc

配置 conf\npc.conf ，非常方便，服务端创建好客户端，填入唯一密钥就行

[common]
server_addr=填入服务器ip:8024
conn_type=tcp
vkey=唯一密钥
auto_reconnection=true
crypt=true
compress=true

改好后直接双击启动 npc.exe

linux Nps

启动服务 sudo systemctl start Nps

关闭服务 sudo systemctl stop Nps

重启服务 sudo systemctl restart Nps

服务状态 sudo systemctl status Nps

查看日志 sudo journalctl -u Nps -f

配置文件默认在 conf/nps.conf

管理面板端口默认是 8080，默认账户admin，默认密码123，这个一定要改

面板如果进不去的话注意一下报错，8080算是常见端口了，可以去配置文件中改 web_port 为其他端口

web_username=admin
web_password=123
web_port = 8080

如果有多用户需求注意一下去开 allow_user_login ,不然客户端没法登录面板

附上完整配置文件(代码块右上角展开)

appname = nps
#运行模式（dev|pro）
runmode = dev
#这里的dev是开发模式，pro是生产模式

#HTTP(S) 代理端口，为空则不启动
http_proxy_ip=0.0.0.0
http_proxy_port=1180
https_proxy_port=11443
https_just_proxy=true
#默认 HTTPS 证书设置
#https_default_cert_file=conf/server.pem
#https_default_key_file=conf/server.key
#如果有自己的TLS证书，把路径放进去就可以了

##桥接
bridge_type=tcp
bridge_port=8024
bridge_ip=0.0.0.0

#公共密码，客户端可以使用此密码连接服务器
#连接后，服务器将根据自身配置文件开放相关端口并解析相关域名
public_vkey=123
#客户端可以用-vkey=123连接服务器，相当于管理员密码

#流量数据持久化间隔（分钟）
#忽略则不进行持久化
#flow_store_interval=1

#日志级别 LevelEmergency->0 LevelAlert->1 LevelCritical->2  LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6   LevelDebug->7
log_level=7
#log_path=nps.log

#是否限制 IP 访问，true 或 false 或忽略
#ip_limit=true

#p2p
#p2p_ip=127.0.0.1
#p2p_port=6000

#Web
web_host=a.o.com
web_username=admin
web_password=123
web_port = 8080
web_ip=0.0.0.0
web_base_url=
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
#如果 Web 位于代理之后，使用子路径。例如 http://host/nps 需要此配置
#web_base_url=/nps

#Web API 未认证 IP 地址（auth_crypt_key 的长度必须为 16）
#需要时取消注释
#auth_key=test
auth_crypt_key =1234567812345678

#allow_ports=9001-9009,10001,11000-12000

#Web 管理多用户登录
allow_user_login=false
allow_user_register=false
allow_user_change_username=false
#如果需要有多个客户端，客户端自己上web配置端口，就改allow_user_login为true

#扩展
allow_flow_limit=false
#是否允许设置流量限制

allow_rate_limit=false
#是否允许设置带宽/速率限制

allow_tunnel_num_limit=false
#是否允许限制客户端的隧道数量

allow_local_proxy=false
#是否允许使用本地代理功能

allow_connection_num_limit=false
#是否允许限制客户端的连接数

allow_multi_ip=false
#是否允许客户端使用多个 IP

system_info_display=false
#是否在 Web 管理界面显示系统信息

#缓存
http_cache=false
http_cache_length=100
#HTTP代理的功能，可以缓存http请求，相当于一个CDN的作用

#获取源 IP
http_add_origin_header=false

#pprof 调试选项
#pprof_ip=0.0.0.0
#pprof_port=9999

#客户端断开连接超时时间
disconnect_timeout=60

配置完记得开放8024(默认)业务端口

windows Nps

配置文件一样在 conf\nps.conf 内容和linux一样，看上面即可

配置完后双击 nps.exe 启动即可

用openlist+S3搭建负载均衡文件存储

Mon, 24 Aug 2026 00:00:00 GMT

起因

阿里云ESA的流量非常吓人，超量之后要将近两毛钱1GB，因此我用目前手上的几台机器做了负载分流图床，分离网站中的大文件，刷新网站再也不心疼了。这篇文章讲解一下我捣鼓下来的心得

用户先请求负载均衡节点，节点重定向到空闲的机器返回用户，看下来OpenList非常符合我的需求

<span style="color: gray;">食用提示：本文偏教程向!</span>

介绍

OpenList 中有多种负载均衡架构，可以根据需求参考文档选择。本文就以 多源读取负载均衡 为例

文档原文:

“多源读取负载均衡可以将文件的副本分散在若干不同的存储服务上，当用户访问文件时，系统会随机选择其中一个文件返回，从而降低单个存储服务的上行带宽压力（类似于 RAID 1）”

用户上传时，文件副本会上传到每个节点；拉取时302重定向到随机资源节点，提供用户下载

简单来说就是下面的架构

存储子节点只需要部署 OpenList 支持的存储服务即可。WebDAV 、 FTP/SFTP 、S3 以及各种网盘都可以，这里就用 MinIO 简单部署一个S3服务作为演示

正文

部署MinIO S3子节点

需要考虑一下数据放在哪个路径，建议单独挂载数据分区，最好不要和系统在一个分区，不然可能和系统殉爆。这里就不多说了

lsblk   #列出所有可用块

返回例

sda      8:0    0 119.2G  0 disk
├─sda1   8:1    0     1G  0 part /boot/efi
└─sda2   8:2    0 118.2G  0 part /
sdb      8:0    0 465.8G  0 disk
├─sdb1   8:1    0   300M  0 part
├─sdb2   8:2    0    16M  0 part
└─sdb3   8:3    0 465.5G  0 part /mnt/hdd

上面的案例就是一块 sda 系统盘，一块 sdb 数据盘: 挂载在 /mnt/hdd

接下来用Docker部署minio

准备数据路径


sudo mkdir -p /mnt/hdd/minioData #这里换成你的路径

运行容器


sudo docker run -d \
  --name minio \
  --restart unless-stopped \
  -p 9000:9000 \
  -p 9001:9001 \
  -e MINIO_ROOT_USER='账号' \
  -e MINIO_ROOT_PASSWORD='密码' \
  -v /mnt/hdd/minioData:/minioData \
  minio/minio server /minioData --console-address ":9001"

没docker自己下一个，拉取minio镜像需要魔法，或者用代理站

-p 端口推荐换别的，默认的 9001 是管理面板， 9000 是S3 API

进入 服务器IP:9001，输入刚刚的账户密码，进去后点击 Create Bucket 创建一个桶，然后记下存储桶名称

一个子节点就部署好了，方便吧 =)。

后续中心节点可以使用 MINIO_ROOT_USER 和 MINIO_ROOT_PASSWORD 连接S3 API，也可以自己用MinIO CLI创建访问子用户秘钥ID和安全访问秘钥，可控制权限

也可以用MinIO CLI纯命令行创建桶，点我空投，这里不再赘述

部署Openlist分流节点

连接到待部署机，安装Openlist使用从文档获取的一键脚本，直接丢进去即可


curl -fsSL https://res.oplist.org.cn/script/v4.sh > install-openlist-v4.sh && sudo bash install-openlist-v4.sh

按照指引安装，国内机最好加上代理如 https://gh-proxy.com/

安装好之后打开Openlist后台，默认是 服务器ip:5244

配置负载均衡

Openlist管理面板打开之后，点左侧栏 存储 -> 添加 -> 对象存储驱动 -> 添加

根文件夹路径 : 给挂载文件夹取一个名字，推荐地区命名，如 /HangZhou#1
存储桶 : MiniIO的存储桶名称
端点 : 默认是 http://服务器ip:9000
访问密钥 ID : MiniIO的用户名
访问密钥 : MiniIO的密码

然后打开强制路径样式，最下方添加即可，然后去测试一下文件上传下载

以上是单个存储节点的添加方式，添加完所有节点进行下一步

一样是刚刚添加驱动的地方，这次点击并添加 别名

挂载路径 : 选一个喜欢的，如 /SharkcatFileHub
路径 : "merge:" 加上每个节点的路径，如 merge:/HangZhou#1
读取冲突策略 和 上传冲突策略 就是负载均衡策略，可参考openlist文档，正常按照下图填写即可

点击确认，然后就大功告成了!

往别名文件夹里上传测试文件，可正常打开，且随机返回地址

平时使用上传到别名文件夹，右键复制直链使用即可

接下来是收尾工作

往节点文件夹单独上传文件不会同步，平时用不上子节点的话隐藏子节点文件夹即可

去管理界面，设置 -> 全局 -> 隐藏文件(在第一项)

添加 /\/节点路径名/i


`/\/HangZhou#1/i`
`/\/节点路径名B/i`
`/\/节点路径名C/i`

然后保存即可，隐藏后只是前端不显示，不会影响功能

MiniO命令行配置

MiniO CLI可以方便的配置所有S3服务远程节点，本机节点等，先下载并添加权限


wget https://dl.min.io/client/mc/release/linux-amd64/mc
chmod +x mc

最好配置一个别名，要不然会很麻烦


mc alias set <别名> http://服务器ip:9000 <管理员用户名> <管理员密码>

本机填127就可以，类似如下


mc alias set my-tong http://127.0.0.1:9000 admin admin123

创建一个桶


mc mb <别名>/my-bucket #my-bucket桶名

创建用户，<ACCESS_ID> 和 <SECRET_KEY> 就是这个用户用于访问 S3 API 的凭据


mc admin user add <别名> <ACCESS_ID> <SECRET_KEY>

给予该用户权限，例如读写权限


mc admin policy attach <别名> readwrite --user <ACCESS_ID>

readwrite 读写权限

readonly 只读权限

MiniO配置SSL证书

差点忘了还要配置https，创建一个目录把证书放进去，然后docker加挂载启动即可

例如把 private.key 和 public.crt 放在 /mnt/hdd/minioCerts


chmod 600 /mnt/hdd/minioCerts/private.key
chmod 644 /mnt/hdd/minioCerts/public.crt 

docker run -d \
  --name minio \
  --restart unless-stopped \
  -p 9000:9000 \
  -p 9001:9001 \
  -e MINIO_ROOT_USER='账号' \
  -e MINIO_ROOT_PASSWORD='密码' \
  -v /mnt/hdd/minioData:/minioData \
  -v /mnt/hdd/minioCerts:/root/.minio/certs:ro \
  minio/minio server /minioData \
  --console-address ":9001"

加 :ro 只读

关于文件同步

多源读取负载均衡 只有经过别名文件夹的上传、读写、修改才会同步至所有节点，对单节点的操作不会同步

假如 节点A 有某个文件，节点B 没有，此时openlist只会选择 节点A 的URL返回。前提是该文件是通过别名文件夹上传的

如果需要增加节点，只需要将别名文件夹中的所有资源复制到目标存储(在Openlist Web UI中)，然后添加进别名文件夹就可以

终于byd写完了

hello! Astro!

Sun, 23 Aug 2026 00:00:00 GMT

stupcatBlog

9/7建站进度汇报

正文

npc/nps内网穿透杂七杂八的配置

前言

linux Npc

windows Npc

linux Nps

windows Nps

用openlist+S3搭建负载均衡文件存储

起因

介绍

正文

部署MinIO S3子节点

部署Openlist分流节点

配置负载均衡

MiniO命令行配置

MiniO配置SSL证书

关于文件同步

hello! Astro!

Hello！这是一个文章模板

Hello！这是一个文章模板

Hello！这是一个文章模板

Hello！这是一个文章模板